Bruselas ha presentado un Paquete de Soberanía Tecnológica para reducir dependencias en chips, nube e IA; análisis especializados de la propuesta sitúan a tres hiperescaladores no europeos por encima del 70% del mercado de nube europeo. Pero 'dependencia de EEUU' mezcla tres cadenas de suministro distintas —nube, chips y modelos— con riesgos geopolíticos muy diferentes entre sí.
La Comisión Europea presentó el 3 de junio de 2026 su **Paquete de Soberanía Tecnológica**, un conjunto de cuatro iniciativas: una actualización de la Ley de Chips (Chips Act 2.0), una **Cloud and AI Development Act (CADA)**, una estrategia de código abierto y una hoja de ruta de digitalización energética. Es la pieza central la que ha generado más titulares, porque introduce cuatro niveles de 'soberanía' para la contratación pública de servicios de nube e inteligencia artificial, y porque la Comisión reconoce una fuerte dependencia de proveedores no europeos y **medios especializados que han analizado el articulado sitúan a tres hiperescaladores por encima del 70% del mercado de nube europeo**. La distinción importa: la dependencia está reconocida oficialmente; el porcentaje concreto procede de análisis de mercado asociados a la propuesta.
La vicepresidenta ejecutiva Henna Virkkunen fue quien puso nombre al miedo de fondo: "queremos asegurarnos de que nadie tenga la posibilidad de activar un 'kill switch'. Con la CLOUD Act estadounidense, es difícil que las empresas americanas alcancen el nivel 3", declaró, en referencia a la ley de 2018 que permite a las autoridades de EEUU exigir datos a proveedores con sede en su territorio —AWS, Microsoft, Google— con independencia de en qué país estén físicamente los servidores. Es un mecanismo legal real y verificable, no una hipótesis: por eso el debate europeo lo utiliza como ejemplo concreto de cómo la jurisdicción del proveedor puede importar incluso si los datos están físicamente alojados en Europa.
España había ido por delante. El Gobierno aprobó el 24 de febrero de 2026 una hoja de ruta de diez acciones para "acelerar la soberanía digital", que incluye respaldo a una nube europea soberana para datos públicos sensibles, financiación para diseño de chips de IA de arquitectura abierta y una suite ofimática de código abierto (OpenDesk) para la Administración. El propio ministerio de Transformación Digital enmarcó el paso como una sistematización de líneas ya en marcha dentro de España Digital 2026, no como un plan enteramente nuevo, un matiz que conviene no perder al leer los titulares.
Lee también: La IA ya sostiene parte del crecimiento mundial: qué tendría que fallar para que el boom de inversión se convierta en una burbujaEuropa intenta acelerar en IA sin desmontar la regulación: empleo, energía y supervisión entran en el mismo tablero
Conviene separar los tres frentes que la conversación pública tiende a fundir en una sola idea de 'dependencia de EEUU'. En **nube**, la concentración es real y medible: cifras de Synergy Research sitúan a los tres grandes globales (AWS, Azure, Google Cloud) por encima del 60% del gasto empresarial mundial, y la CNMC española advirtió en septiembre de 2026 de que Amazon y Microsoft acumulan entre el 60% y el 70% de cuota en algunos segmentos del mercado español. En **chips**, la dependencia es mucho más matizada de lo que sugiere el debate: Nvidia diseña sus procesadores de IA en EEUU, pero no fabrica ninguno —la producción depende de TSMC en Taiwán, y la litografía ultravioleta extrema necesaria para los chips más avanzados depende casi en monopolio de la neerlandesa ASML. El riesgo geopolítico ahí no es tanto Washington como el estrecho de Taiwán. En **modelos de IA**, la ventaja estadounidense es visible en la concentración de proveedores de frontera, pero Europa sí dispone de desarrolladores propios y de iniciativas públicas de cómputo. Esa dependencia es diferente de la nube: un modelo puede desplegarse sobre infraestructuras distintas, mientras migrar grandes sistemas empresariales de un hiperescalador a otro puede exigir años de trabajo y rediseño.
Existe un precedente histórico útil para calibrar si el temor al 'kill switch' es plausible: los controles de exportación de EEUU contra Huawei y ZTE, que en 2020 se extendieron mediante la Foreign Direct Product Rule a cualquier chip fabricado en el mundo con herramientas o software de origen estadounidense, con independencia de dónde se produjera. Es la analogía estructural más cercana al miedo europeo actual —una ley con alcance extraterritorial que golpea la cadena de suministro sin importar la ubicación física—. Pero su eficacia real está en disputa: un análisis de 2025 del Information Technology and Innovation Foundation concluye que esos controles "ayudaron a Huawei y perjudicaron a las empresas estadounidenses", porque China respondió invirtiendo unos 30.000 millones de dólares para desarrollar capacidad propia de chips.
El impacto práctico para empresas e instituciones españolas depende de cómo se resuelva la tramitación de la CADA. Si el texto final mantiene los cuatro niveles de soberanía tal como se han propuesto, organismos públicos que manejen datos sensibles podrían verse obligados a migrar hacia proveedores europeos o hacia configuraciones que hoy AWS, Microsoft y Google no cumplen plenamente, según la propia Virkkunen. Al mismo tiempo, esos mismos hiperescaladores están ampliando centros de datos e infraestructura en España y otros países europeos. Eso crea una relación de dependencia mutua: Europa necesita capacidad de cómputo y las compañías necesitan mercado, energía, suelo y clientes europeos. La negociación regulatoria ocurrirá sobre esa interdependencia, no sobre una separación tecnológica inmediata.
Nada de esto implica que EEUU haya amenazado o ejercido ya un 'apagón' contra la UE: no hay ningún incidente documentado, y el propio marco europeo lo trata como un riesgo estructural anticipado —derivado de la arquitectura legal de la CLOUD Act y del precedente de Huawei— y no como una represalia ya ocurrida. Tratarlo como un hecho consumado sería una lectura errónea del paquete legislativo.
La concentración de la nube europea en manos de proveedores estadounidenses no es nueva: datos de Synergy Research ya mostraban en 2022 que la cuota de proveedores locales europeos había caído del 27% al 13% en cinco años mientras los tres grandes hiperescaladores absorbían el 72% del gasto empresarial trimestral en ese periodo.
Si la CADA se aprueba con los cuatro niveles de soberanía propuestos, la Administración española y europea tendría que reevaluar qué proveedores de nube pueden alojar datos sensibles, mientras el sector privado seguiría en gran medida fuera del ámbito obligatorio de la norma, que se centra en contratación pública.
El paquete no es ley: su adopción final en el Parlamento Europeo y el Consejo no se espera antes de 2027, por lo que cualquier obligación concreta sigue siendo, de momento, una propuesta.
La hoja de ruta española de febrero de 2026 es una iniciativa nacional distinta y anterior al paquete comunitario de junio, aunque ambas comparten objetivo.
Fuentes: Comisión Europea — Tech Sovereignty PackageComisión Europea — Cloud and AI Development ActLa Moncloa — hoja de ruta de soberanía digital de EspañaSilicon Canals — los cuatro niveles de soberanía de la CADAFierce Network — soberanía y triplicar la capacidad de centros de datosITIF — controles de exportación a Huawei
La IA ya sostiene parte del crecimiento mundial: qué tendría que fallar para que el boom de inversión se convierta en una burbuja
Por qué importa: Tema compartido: inteligencia artificial · chips.
Europa intenta acelerar en IA sin desmontar la regulación: empleo, energía y supervisión entran en el mismo tablero
Por qué importa: Tema compartido: unión europea · inteligencia artificial.
Documentos del pleito del NYT muestran inquietud interna en Microsoft y OpenAI por el uso de prensa para entrenar IA
Por qué importa: Tema compartido: inteligencia artificial.
Trump anuncia una 'AI Force' y un 'zar de la IA', pero todavía no explica qué poderes tendrán
Por qué importa: Tema compartido: inteligencia artificial.
¿Está la IA quitando peso a los salarios en la economía? La hipótesis es plausible; los datos de empleo todavía no la confirman
Por qué importa: Tema compartido: inteligencia artificial.
Anthropic abre su primera oficina en España: Madrid será un centro de negocio e ingeniería para el sur de Europa
Por qué importa: Tema compartido: inteligencia artificial.
Europa tiene alrededor del 5% del cómputo mundial de IA: qué significa de verdad la advertencia de Lagarde
Por qué importa: Tema compartido: soberanía tecnológica.
NextGenerationEU empieza a enseñar la factura, pero no todo el aumento de España es deuda del plan
Por qué importa: Tema compartido: unión europea.